Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    häikkää...

    Iltaa kaikille. Koneessa on varma pöpö mut ei meinaa mun taidoilla löytyä. Tyhmyyksissäni menin mirc-ohjelmassa saamaani osoitetta klikkaamaan ja virus tms. sieltä tuli. Linkki viittasi steam_v2 sivustolle, josta saisi uuden steam ohjelman, mutta tulikin sitten aivan jotain muuta.
    Tämä örkki toimii siten että se spammaa tuota örkin sisältävää osoitetta jokaiselle irc-kannulle missä käyttäjä on ja käyttäjä itse ei näe noita viestejä.

    Noh tässä olis nyt ainakin hjt-logi...mahtaisko siinä näkyä teidän silmään mitään kun itse en mitään löytänyt.

    Logfile of HijackThis v1.99.1
    Scan saved at 22:06:59, on 25.8.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    D:\Sonera Tietoturva\Common\FSM32.EXE
    C:\WINDOWS\system32\LVCOMSX.EXE
    D:\Logitech\Video\LogiTray.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\ctfmon.exe
    D:\Logitech\Video\FxSvr2.exe
    d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
    d:\s\ewido anti-spyware 4.0\guard.exe
    d:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
    d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
    d:\Sonera Tietoturva\Anti-Virus\FSGK32.EXE
    d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
    d:\Sonera Tietoturva\Common\FSMA32.EXE
    C:\WINDOWS\System32\GEARSec.exe
    d:\Sonera Tietoturva\Common\FSMB32.EXE
    D:\ghost\Agent\PQV2iSvc.exe
    d:\Sonera Tietoturva\Anti-Virus\fssm32.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    d:\Sonera Tietoturva\Common\FCH32.EXE
    d:\Sonera Tietoturva\Common\FAMEH32.EXE
    d:\Sonera Tietoturva\Anti-Virus\fsrw.exe
    d:\Sonera Tietoturva\Anti-Virus\fsav32.exe
    d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
    d:\SONERA~1\ANTI-S~1\fsaw.exe
    d:\Sonera Tietoturva\FSGUI\fsguidll.exe
    D:\firefox\firefox.exe
    D:\Xfire\Xfire.exe
    D:\Teamspeak2_RC2\TeamSpeak.exe
    C:\WINDOWS\system32\winamp.exe
    C:\Kaspersky\kavupd.exe
    C:\hjt\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
    O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
    O4 - HKLM\..\Run: [Zone Labs Client] D:\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "d:\Sonera Tietoturva\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "d:\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [News Service] "d:\Sonera Tietoturva\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "d:\Sonera Tietoturva\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] d:\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] d:\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033 -noicon
    O4 - HKLM\..\Run: [System Update] winamp.exe
    O4 - HKLM\..\RunServices: [System Update] winamp.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] D:\Logitech\Video\ManifestEngine.exe boot
    O4 - HKCU\..\Run: [System Update] winamp.exe
    O4 - HKCU\..\RunServices: [System Update] winamp.exe
    O4 - Startup: Nettalk.lnk = D:\Nettalk6\Nettalk.exe
    O4 - Global Startup: Sonera Tietoturva.lnk = D:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
    O8 - Extra context menu item: &Estä tämä kohoikkuna - d:\Sonera Tietoturva\Anti-Spyware\blockpopups.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Sonera Tietoturva (BackWeb Plug-in - 4436233) - Sonera Tietoturva - d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - d:\s\ewido anti-spyware 4.0\guard.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
    O23 - Service: FSMA - F-Secure Corporation - d:\Sonera Tietoturva\Common\FSMA32.EXE
    O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
    O23 - Service: Norton Ghost - Symantec Corporation - D:\ghost\Agent\PQV2iSvc.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



    kiittäen - oiwa -
    161192
    Äänestä

    Muut lukivat myös

    Vastaukset 16

    Vanhimmat

    Poista lisää poistasovellutuksesta

    javat

    scannaa hjt:llä merkkaa ja paina fix Checked

    O4 - HKLM\..\Run: [System Update] winamp.exe
    O4 - HKLM\..\RunServices: [System Update] winamp.exe
    O4 - HKCU\..\Run: [System Update] winamp.exe
    O4 - HKCU\..\RunServices: [System Update] winamp.exe

    sitten on vielä nortonia ja zonearlamia

    Äänestä

    • ok..poistan noi, vaikka noi ei varmaan tuota itse ongelmaa vielä ratkaise.

      zone alarmilta on palomuuri ja nortonilta ghost koneella jos niitä meinasit.

      Kiitokset avusta - oiwa -

      Logfile of HijackThis v1.99.1
      Scan saved at 22:49:10, on 25.8.2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      D:\Sonera Tietoturva\Common\FSM32.EXE
      C:\WINDOWS\system32\LVCOMSX.EXE
      D:\Logitech\Video\LogiTray.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\ctfmon.exe
      D:\Logitech\Video\FxSvr2.exe
      d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      d:\s\ewido anti-spyware 4.0\guard.exe
      d:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
      d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
      d:\Sonera Tietoturva\Anti-Virus\FSGK32.EXE
      d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
      d:\Sonera Tietoturva\Common\FSMA32.EXE
      C:\WINDOWS\System32\GEARSec.exe
      d:\Sonera Tietoturva\Common\FSMB32.EXE
      D:\ghost\Agent\PQV2iSvc.exe
      d:\Sonera Tietoturva\Anti-Virus\fssm32.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      d:\Sonera Tietoturva\Common\FCH32.EXE
      d:\Sonera Tietoturva\Common\FAMEH32.EXE
      d:\Sonera Tietoturva\Anti-Virus\fsrw.exe
      d:\Sonera Tietoturva\Anti-Virus\fsav32.exe
      d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      d:\SONERA~1\ANTI-S~1\fsaw.exe
      d:\Sonera Tietoturva\FSGUI\fsguidll.exe
      D:\firefox\firefox.exe
      D:\Xfire\Xfire.exe
      D:\Teamspeak2_RC2\TeamSpeak.exe
      C:\Kaspersky\mwavscan.com
      C:\Kaspersky\kavss.exe
      C:\WINDOWS\System32\msiexec.exe
      C:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
      O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
      O4 - HKLM\..\Run: [Zone Labs Client] D:\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "d:\Sonera Tietoturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "d:\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "d:\Sonera Tietoturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [F-Secure Startup Wizard] "d:\Sonera Tietoturva\FSGUI\FSSW.EXE" /reboot
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] d:\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] d:\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033 -noicon
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] D:\Logitech\Video\ManifestEngine.exe boot
      O4 - Startup: Nettalk.lnk = D:\Nettalk6\Nettalk.exe
      O4 - Global Startup: Sonera Tietoturva.lnk = D:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
      O8 - Extra context menu item: &Estä tämä kohoikkuna - d:\Sonera Tietoturva\Anti-Spyware\blockpopups.htm
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Sonera Tietoturva (BackWeb Plug-in - 4436233) - Sonera Tietoturva - d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - d:\s\ewido anti-spyware 4.0\guard.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - d:\Sonera Tietoturva\Common\FSMA32.EXE
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\ghost\Agent\PQV2iSvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Äänestä

    • oiwa kirjoitti:

      ok..poistan noi, vaikka noi ei varmaan tuota itse ongelmaa vielä ratkaise.

      zone alarmilta on palomuuri ja nortonilta ghost koneella jos niitä meinasit.

      Kiitokset avusta - oiwa -

      Logfile of HijackThis v1.99.1
      Scan saved at 22:49:10, on 25.8.2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      D:\Sonera Tietoturva\Common\FSM32.EXE
      C:\WINDOWS\system32\LVCOMSX.EXE
      D:\Logitech\Video\LogiTray.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\ctfmon.exe
      D:\Logitech\Video\FxSvr2.exe
      d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      d:\s\ewido anti-spyware 4.0\guard.exe
      d:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
      d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
      d:\Sonera Tietoturva\Anti-Virus\FSGK32.EXE
      d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
      d:\Sonera Tietoturva\Common\FSMA32.EXE
      C:\WINDOWS\System32\GEARSec.exe
      d:\Sonera Tietoturva\Common\FSMB32.EXE
      D:\ghost\Agent\PQV2iSvc.exe
      d:\Sonera Tietoturva\Anti-Virus\fssm32.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      d:\Sonera Tietoturva\Common\FCH32.EXE
      d:\Sonera Tietoturva\Common\FAMEH32.EXE
      d:\Sonera Tietoturva\Anti-Virus\fsrw.exe
      d:\Sonera Tietoturva\Anti-Virus\fsav32.exe
      d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      d:\SONERA~1\ANTI-S~1\fsaw.exe
      d:\Sonera Tietoturva\FSGUI\fsguidll.exe
      D:\firefox\firefox.exe
      D:\Xfire\Xfire.exe
      D:\Teamspeak2_RC2\TeamSpeak.exe
      C:\Kaspersky\mwavscan.com
      C:\Kaspersky\kavss.exe
      C:\WINDOWS\System32\msiexec.exe
      C:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
      O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
      O4 - HKLM\..\Run: [Zone Labs Client] D:\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "d:\Sonera Tietoturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "d:\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "d:\Sonera Tietoturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [F-Secure Startup Wizard] "d:\Sonera Tietoturva\FSGUI\FSSW.EXE" /reboot
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] d:\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] d:\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033 -noicon
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] D:\Logitech\Video\ManifestEngine.exe boot
      O4 - Startup: Nettalk.lnk = D:\Nettalk6\Nettalk.exe
      O4 - Global Startup: Sonera Tietoturva.lnk = D:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
      O8 - Extra context menu item: &Estä tämä kohoikkuna - d:\Sonera Tietoturva\Anti-Spyware\blockpopups.htm
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Sonera Tietoturva (BackWeb Plug-in - 4436233) - Sonera Tietoturva - d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - d:\s\ewido anti-spyware 4.0\guard.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - d:\Sonera Tietoturva\Common\FSMA32.EXE
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\ghost\Agent\PQV2iSvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      soneran tietoturva palvelu joka varmaankin sisältää palomuurin.

      just noita meinasin

      Äänestä

    • FixFix kirjoitti:

      soneran tietoturva palvelu joka varmaankin sisältää palomuurin.

      just noita meinasin

      ei ole kuin soneran kautta tuleva virusskanni joka on f-secure...palomuuria ei ole soneralta. siksi on zone alarm.

      Äänestä

    • oiwa kirjoitti:

      ei ole kuin soneran kautta tuleva virusskanni joka on f-secure...palomuuria ei ole soneralta. siksi on zone alarm.

      lataa escan
      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      asenna, päivitä tapa2, laita täpit merkkauksien mukaan

      scannaa

      sitten jos alaikkunaan tulee jotain *virukset*
      tallena se näin ja lähetä tänne

      Maalaus Ctrl A.
      Kopioi rivit komennolla Ctrl C.
      Liitä rivit komennolla Ctrl V.

      Äänestä

    • FixFix kirjoitti:

      lataa escan
      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      asenna, päivitä tapa2, laita täpit merkkauksien mukaan

      scannaa

      sitten jos alaikkunaan tulee jotain *virukset*
      tallena se näin ja lähetä tänne

      Maalaus Ctrl A.
      Kopioi rivit komennolla Ctrl C.
      Liitä rivit komennolla Ctrl V.

      escania koitin jo ...ei löytänyt mitään...ewido ei myöskään löytänyt mitään... :(

      asensin mircin tyhjensin rekisterin sen osalta ja asensin uudestaan vielä eri paikkaan mut ei auttanu siltikään....

      järki lähtee :D

      Äänestä

    • oiwa kirjoitti:

      escania koitin jo ...ei löytänyt mitään...ewido ei myöskään löytänyt mitään... :(

      asensin mircin tyhjensin rekisterin sen osalta ja asensin uudestaan vielä eri paikkaan mut ei auttanu siltikään....

      järki lähtee :D

      Lataa Findlop by Metallica
      http://metallica.geekstogo.com/findlop.zip
      pura zippi, tuplaklikkaa findlop.bat
      loki on täällä -> C:\findlop.txt

      Äänestä

    • eikun syömään kirjoitti:

      Lataa Findlop by Metallica
      http://metallica.geekstogo.com/findlop.zip
      pura zippi, tuplaklikkaa findlop.bat
      loki on täällä -> C:\findlop.txt

      ei löytynyt mitään silläkään.... :(

      pitääköhän täs ruveta rootkittejä etsiin....

      Äänestä

    • exeä kirjoitti:

      Poistaisin:
      O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
      O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe

      Kuten tuollakin tehtiin:
      http://forums.spywareinfo.com/index.php?s=23247a9b3f2ad98a2b8e0ee0f821cda0&showtopic=61444&pid=335715&st=0&#entry335715

      uskon sinua ja poistan noi kaksi vaikka en tiedä miksi ne pitäs poistaa, ne kun on n-vidian näyttikseen viittaavia filuja...

      Logfile of HijackThis v1.99.1
      Scan saved at 0:50:35, on 26.8.2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      D:\Sonera Tietoturva\Common\FSM32.EXE
      C:\WINDOWS\system32\LVCOMSX.EXE
      D:\Logitech\Video\LogiTray.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\ctfmon.exe
      D:\Logitech\Video\FxSvr2.exe
      d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      d:\s\ewido anti-spyware 4.0\guard.exe
      d:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
      d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
      d:\Sonera Tietoturva\Anti-Virus\FSGK32.EXE
      d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
      d:\Sonera Tietoturva\Common\FSMA32.EXE
      C:\WINDOWS\System32\GEARSec.exe
      d:\Sonera Tietoturva\Common\FSMB32.EXE
      D:\ghost\Agent\PQV2iSvc.exe
      d:\Sonera Tietoturva\Anti-Virus\fssm32.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      d:\Sonera Tietoturva\Common\FCH32.EXE
      d:\Sonera Tietoturva\Common\FAMEH32.EXE
      d:\Sonera Tietoturva\Anti-Virus\fsrw.exe
      d:\Sonera Tietoturva\Anti-Virus\fsav32.exe
      d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      d:\SONERA~1\ANTI-S~1\fsaw.exe
      d:\Sonera Tietoturva\FSGUI\fsguidll.exe
      D:\firefox\firefox.exe
      D:\Xfire\Xfire.exe
      D:\Teamspeak2_RC2\TeamSpeak.exe
      D:\ViRC\ViRC.exe
      C:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O4 - HKLM\..\Run: [Zone Labs Client] D:\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "d:\Sonera Tietoturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "d:\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "d:\Sonera Tietoturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [F-Secure Startup Wizard] "d:\Sonera Tietoturva\FSGUI\FSSW.EXE" /reboot
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] d:\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] d:\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033 -noicon
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] D:\Logitech\Video\ManifestEngine.exe boot
      O4 - Startup: Nettalk.lnk = D:\Nettalk6\Nettalk.exe
      O4 - Global Startup: Sonera Tietoturva.lnk = D:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
      O8 - Extra context menu item: &Estä tämä kohoikkuna - d:\Sonera Tietoturva\Anti-Spyware\blockpopups.htm
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Sonera Tietoturva (BackWeb Plug-in - 4436233) - Sonera Tietoturva - d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - d:\s\ewido anti-spyware 4.0\guard.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - d:\Sonera Tietoturva\Common\FSMA32.EXE
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\ghost\Agent\PQV2iSvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Äänestä

    • oiwa kirjoitti:

      uskon sinua ja poistan noi kaksi vaikka en tiedä miksi ne pitäs poistaa, ne kun on n-vidian näyttikseen viittaavia filuja...

      Logfile of HijackThis v1.99.1
      Scan saved at 0:50:35, on 26.8.2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      D:\Sonera Tietoturva\Common\FSM32.EXE
      C:\WINDOWS\system32\LVCOMSX.EXE
      D:\Logitech\Video\LogiTray.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\ctfmon.exe
      D:\Logitech\Video\FxSvr2.exe
      d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      d:\s\ewido anti-spyware 4.0\guard.exe
      d:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
      d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
      d:\Sonera Tietoturva\Anti-Virus\FSGK32.EXE
      d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
      d:\Sonera Tietoturva\Common\FSMA32.EXE
      C:\WINDOWS\System32\GEARSec.exe
      d:\Sonera Tietoturva\Common\FSMB32.EXE
      D:\ghost\Agent\PQV2iSvc.exe
      d:\Sonera Tietoturva\Anti-Virus\fssm32.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      d:\Sonera Tietoturva\Common\FCH32.EXE
      d:\Sonera Tietoturva\Common\FAMEH32.EXE
      d:\Sonera Tietoturva\Anti-Virus\fsrw.exe
      d:\Sonera Tietoturva\Anti-Virus\fsav32.exe
      d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      d:\SONERA~1\ANTI-S~1\fsaw.exe
      d:\Sonera Tietoturva\FSGUI\fsguidll.exe
      D:\firefox\firefox.exe
      D:\Xfire\Xfire.exe
      D:\Teamspeak2_RC2\TeamSpeak.exe
      D:\ViRC\ViRC.exe
      C:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O4 - HKLM\..\Run: [Zone Labs Client] D:\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "d:\Sonera Tietoturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "d:\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "d:\Sonera Tietoturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [F-Secure Startup Wizard] "d:\Sonera Tietoturva\FSGUI\FSSW.EXE" /reboot
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] d:\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] d:\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033 -noicon
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] D:\Logitech\Video\ManifestEngine.exe boot
      O4 - Startup: Nettalk.lnk = D:\Nettalk6\Nettalk.exe
      O4 - Global Startup: Sonera Tietoturva.lnk = D:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
      O8 - Extra context menu item: &Estä tämä kohoikkuna - d:\Sonera Tietoturva\Anti-Spyware\blockpopups.htm
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Sonera Tietoturva (BackWeb Plug-in - 4436233) - Sonera Tietoturva - d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - d:\s\ewido anti-spyware 4.0\guard.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - d:\Sonera Tietoturva\Common\FSMA32.EXE
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\ghost\Agent\PQV2iSvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      fiksumpi kuin minä. Paitsi,että menit ne sittenkin poistamaan. Onhan ne siellä backupissa palautettavissa, jos on haittaa poistosta. Ylikellotusta et nyt sitten pääse harrastamaan.
      Pitäis ola MSI:n emon ajureihin kuuluvia:

      http://www.hardocp.com/article.html?art=ODAwLDI=

      Äänestä

    • exeä kirjoitti:

      fiksumpi kuin minä. Paitsi,että menit ne sittenkin poistamaan. Onhan ne siellä backupissa palautettavissa, jos on haittaa poistosta. Ylikellotusta et nyt sitten pääse harrastamaan.
      Pitäis ola MSI:n emon ajureihin kuuluvia:

      http://www.hardocp.com/article.html?art=ODAwLDI=

      niinhän ne on...mut kyllä mä ne tonne takasin saan tarvittaessa...siitä ei huolta...eikä tarvi nyt hustiin kellotellakkaan :D

      Äänestä

    • oiwa kirjoitti:

      niinhän ne on...mut kyllä mä ne tonne takasin saan tarvittaessa...siitä ei huolta...eikä tarvi nyt hustiin kellotellakkaan :D

      Päivittelin taas ewidon ja nyt skannatessa löysi muutaman "örkin" ja nyt mukana oli toi mircciäkin hyväksi käyttävä backdoor.....

      File C:\WINDOWS\system32\winamp.exe infected by "Backdoor.Win32.Rbot.bho" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{9708BD1D-C24E-4852-B216-97F2E340A702}\RP35\A0010607.exe tagged as not-a-virus:AdWare.Win32.SaveNow.ca. No Action Taken.
      File C:\System Volume Information\_restore{9708BD1D-C24E-4852-B216-97F2E340A702}\RP58\A0015049.exe infected by "Backdoor.Win32.Rbot.bho" Virus. Action Taken: File Renamed.
      File D:\System Volume Information\_restore{9708BD1D-C24E-4852-B216-97F2E340A702}\RP38\A0010998.exe tagged as not-a-virus:AdTool.Win32.WhenU.a. No Action Taken.
      File D:\System Volume Information\_restore{9708BD1D-C24E-4852-B216-97F2E340A702}\RP52\A0013289.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
      File D:\System Volume Information\_restore{9708BD1D-C24E-4852-B216-97F2E340A702}\RP52\A0013292.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
      File E:\media\Softa\mirc616.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
      File H:\polta\P2P-softat\bearshare\BSINSTALL.exe tagged as not-a-virus:AdWare.Win32.180Solutions.ao. No Action Taken.

      noi ilmeisesti poistuu ihan vikasietotilassa.....

      -oiwa-

      Äänestä

    • oiwa kirjoitti:

      Päivittelin taas ewidon ja nyt skannatessa löysi muutaman "örkin" ja nyt mukana oli toi mircciäkin hyväksi käyttävä backdoor.....

      File C:\WINDOWS\system32\winamp.exe infected by "Backdoor.Win32.Rbot.bho" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{9708BD1D-C24E-4852-B216-97F2E340A702}\RP35\A0010607.exe tagged as not-a-virus:AdWare.Win32.SaveNow.ca. No Action Taken.
      File C:\System Volume Information\_restore{9708BD1D-C24E-4852-B216-97F2E340A702}\RP58\A0015049.exe infected by "Backdoor.Win32.Rbot.bho" Virus. Action Taken: File Renamed.
      File D:\System Volume Information\_restore{9708BD1D-C24E-4852-B216-97F2E340A702}\RP38\A0010998.exe tagged as not-a-virus:AdTool.Win32.WhenU.a. No Action Taken.
      File D:\System Volume Information\_restore{9708BD1D-C24E-4852-B216-97F2E340A702}\RP52\A0013289.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
      File D:\System Volume Information\_restore{9708BD1D-C24E-4852-B216-97F2E340A702}\RP52\A0013292.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
      File E:\media\Softa\mirc616.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
      File H:\polta\P2P-softat\bearshare\BSINSTALL.exe tagged as not-a-virus:AdWare.Win32.180Solutions.ao. No Action Taken.

      noi ilmeisesti poistuu ihan vikasietotilassa.....

      -oiwa-

      nimetä örkit winampiksi. Noi kyllä vähän ihmetytti jo aikaisemmin, mutta aattelin sun tehneen "custom" asennuksen.
      mIrcci sai aikanaan pikalähdön koneelta, kun joku torjunta siitä älähti.
      Laita raporttia poistojen onnistumisesta, gurut sitten neuvoo.

      Äänestä

    • exeä kirjoitti:

      nimetä örkit winampiksi. Noi kyllä vähän ihmetytti jo aikaisemmin, mutta aattelin sun tehneen "custom" asennuksen.
      mIrcci sai aikanaan pikalähdön koneelta, kun joku torjunta siitä älähti.
      Laita raporttia poistojen onnistumisesta, gurut sitten neuvoo.

      Non niin, kyllähän se sieltä pois lähti. Toi pöpö on muuten aika vekkuli siitä syystä, että se osaa ilmeisesti vaihtaa nimeään käynnistyksen yhteydessä. Samaa pöpöä on löydetty nimellä winupdate.exe.

      Noh tässä kuitenkin hjt-logi nykytilasta.....
      kuuluuko muuten noita rundll32 tiedostoja olla 2 käynnissä?

      Logfile of HijackThis v1.99.1
      Scan saved at 16:33:19, on 27.8.2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      D:\ZoneAlarm\zlclient.exe
      D:\Sonera Tietoturva\Common\FSM32.EXE
      C:\WINDOWS\system32\LVCOMSX.EXE
      D:\Logitech\Video\LogiTray.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Common Files\Symantec Shared\ccApp.exe
      D:\ghost\Agent\GhostTray.exe
      C:\WINDOWS\system32\ctfmon.exe
      D:\Logitech\Video\FxSvr2.exe
      d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      d:\s\ewido anti-spyware 4.0\guard.exe
      d:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
      d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
      d:\Sonera Tietoturva\Anti-Virus\FSGK32.EXE
      d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
      d:\Sonera Tietoturva\Common\FSMA32.EXE
      C:\WINDOWS\System32\GEARSec.exe
      d:\Sonera Tietoturva\Common\FSMB32.EXE
      D:\ghost\Agent\VProSvc.exe
      d:\Sonera Tietoturva\Anti-Virus\fssm32.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      d:\Sonera Tietoturva\Common\FCH32.EXE
      d:\Sonera Tietoturva\Common\FAMEH32.EXE
      d:\Sonera Tietoturva\Anti-Virus\fsrw.exe
      d:\Sonera Tietoturva\Anti-Virus\fsav32.exe
      d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      d:\SONERA~1\ANTI-S~1\fsaw.exe
      d:\Sonera Tietoturva\FSGUI\fsguidll.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\hjt\HijackThis.exe

      O4 - HKLM\..\Run: [Zone Labs Client] D:\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "d:\Sonera Tietoturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "d:\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "d:\Sonera Tietoturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [F-Secure Startup Wizard] "d:\Sonera Tietoturva\FSGUI\FSSW.EXE" /reboot
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] d:\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] d:\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033 -noicon
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Norton Ghost 10.0] "D:\ghost\Agent\GhostTray.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] D:\Logitech\Video\ManifestEngine.exe boot
      O4 - Global Startup: Sonera Tietoturva.lnk = D:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
      O8 - Extra context menu item: &Estä tämä kohoikkuna - d:\Sonera Tietoturva\Anti-Spyware\blockpopups.htm
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Sonera Tietoturva (BackWeb Plug-in - 4436233) - Sonera Tietoturva - d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - d:\s\ewido anti-spyware 4.0\guard.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - d:\Sonera Tietoturva\Common\FSMA32.EXE
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\ghost\Agent\VProSvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


      -oiwa-

      Äänestä

    • oiwa kirjoitti:

      Non niin, kyllähän se sieltä pois lähti. Toi pöpö on muuten aika vekkuli siitä syystä, että se osaa ilmeisesti vaihtaa nimeään käynnistyksen yhteydessä. Samaa pöpöä on löydetty nimellä winupdate.exe.

      Noh tässä kuitenkin hjt-logi nykytilasta.....
      kuuluuko muuten noita rundll32 tiedostoja olla 2 käynnissä?

      Logfile of HijackThis v1.99.1
      Scan saved at 16:33:19, on 27.8.2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      D:\ZoneAlarm\zlclient.exe
      D:\Sonera Tietoturva\Common\FSM32.EXE
      C:\WINDOWS\system32\LVCOMSX.EXE
      D:\Logitech\Video\LogiTray.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Common Files\Symantec Shared\ccApp.exe
      D:\ghost\Agent\GhostTray.exe
      C:\WINDOWS\system32\ctfmon.exe
      D:\Logitech\Video\FxSvr2.exe
      d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      d:\s\ewido anti-spyware 4.0\guard.exe
      d:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
      d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
      d:\Sonera Tietoturva\Anti-Virus\FSGK32.EXE
      d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
      d:\Sonera Tietoturva\Common\FSMA32.EXE
      C:\WINDOWS\System32\GEARSec.exe
      d:\Sonera Tietoturva\Common\FSMB32.EXE
      D:\ghost\Agent\VProSvc.exe
      d:\Sonera Tietoturva\Anti-Virus\fssm32.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      d:\Sonera Tietoturva\Common\FCH32.EXE
      d:\Sonera Tietoturva\Common\FAMEH32.EXE
      d:\Sonera Tietoturva\Anti-Virus\fsrw.exe
      d:\Sonera Tietoturva\Anti-Virus\fsav32.exe
      d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      d:\SONERA~1\ANTI-S~1\fsaw.exe
      d:\Sonera Tietoturva\FSGUI\fsguidll.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\hjt\HijackThis.exe

      O4 - HKLM\..\Run: [Zone Labs Client] D:\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "d:\Sonera Tietoturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "d:\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "d:\Sonera Tietoturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [F-Secure Startup Wizard] "d:\Sonera Tietoturva\FSGUI\FSSW.EXE" /reboot
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] d:\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] d:\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033 -noicon
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Norton Ghost 10.0] "D:\ghost\Agent\GhostTray.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] D:\Logitech\Video\ManifestEngine.exe boot
      O4 - Global Startup: Sonera Tietoturva.lnk = D:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
      O8 - Extra context menu item: &Estä tämä kohoikkuna - d:\Sonera Tietoturva\Anti-Spyware\blockpopups.htm
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Sonera Tietoturva (BackWeb Plug-in - 4436233) - Sonera Tietoturva - d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - d:\s\ewido anti-spyware 4.0\guard.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - d:\Sonera Tietoturva\Common\FSMA32.EXE
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\ghost\Agent\VProSvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


      -oiwa-

      Nuo molemmat kutsuvat sitä, ilmeisesti se on tarpeellista.

      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
      C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

      Kone varmaan toimii ilman noita lisukkeitakin, mutta eipä kai niistä isoa haittaakaan ole. Harvemmin tulee muuteltua näytön asetuksia (littu).

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    oiwa kirjoitti:

    Iltaa kaikille. Koneessa on varma pöpö mut ei meinaa mun taidoilla löytyä. Tyhmyyksissäni menin mirc-ohjelmassa saamaani osoitetta klikkaamaan ja virus tms. sieltä tuli. Linkki viittasi steam_v2 sivustolle, josta saisi uuden steam ohjelman, mutta tulikin sitten aivan jotain muuta.
    Tämä örkki toimii siten että se spammaa tuota örkin sisältävää osoitetta jokaiselle irc-kannulle missä käyttäjä on ja käyttäjä itse ei näe noita viestejä.

    Noh tässä olis nyt ainakin hjt-logi...mahtaisko siinä näkyä teidän silmään mitään kun itse en mitään löytänyt.

    Logfile of HijackThis v1.99.1
    Scan saved at 22:06:59, on 25.8.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    D:\Sonera Tietoturva\Common\FSM32.EXE
    C:\WINDOWS\system32\LVCOMSX.EXE
    D:\Logitech\Video\LogiTray.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\ctfmon.exe
    D:\Logitech\Video\FxSvr2.exe
    d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
    d:\s\ewido anti-spyware 4.0\guard.exe
    d:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
    d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
    d:\Sonera Tietoturva\Anti-Virus\FSGK32.EXE
    d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
    d:\Sonera Tietoturva\Common\FSMA32.EXE
    C:\WINDOWS\System32\GEARSec.exe
    d:\Sonera Tietoturva\Common\FSMB32.EXE
    D:\ghost\Agent\PQV2iSvc.exe
    d:\Sonera Tietoturva\Anti-Virus\fssm32.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    d:\Sonera Tietoturva\Common\FCH32.EXE
    d:\Sonera Tietoturva\Common\FAMEH32.EXE
    d:\Sonera Tietoturva\Anti-Virus\fsrw.exe
    d:\Sonera Tietoturva\Anti-Virus\fsav32.exe
    d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
    d:\SONERA~1\ANTI-S~1\fsaw.exe
    d:\Sonera Tietoturva\FSGUI\fsguidll.exe
    D:\firefox\firefox.exe
    D:\Xfire\Xfire.exe
    D:\Teamspeak2_RC2\TeamSpeak.exe
    C:\WINDOWS\system32\winamp.exe
    C:\Kaspersky\kavupd.exe
    C:\hjt\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
    O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
    O4 - HKLM\..\Run: [Zone Labs Client] D:\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "d:\Sonera Tietoturva\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "d:\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [News Service] "d:\Sonera Tietoturva\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "d:\Sonera Tietoturva\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] d:\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] d:\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033 -noicon
    O4 - HKLM\..\Run: [System Update] winamp.exe
    O4 - HKLM\..\RunServices: [System Update] winamp.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] D:\Logitech\Video\ManifestEngine.exe boot
    O4 - HKCU\..\Run: [System Update] winamp.exe
    O4 - HKCU\..\RunServices: [System Update] winamp.exe
    O4 - Startup: Nettalk.lnk = D:\Nettalk6\Nettalk.exe
    O4 - Global Startup: Sonera Tietoturva.lnk = D:\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
    O8 - Extra context menu item: &Estä tämä kohoikkuna - d:\Sonera Tietoturva\Anti-Spyware\blockpopups.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - d:\Sonera Tietoturva\Anti-Spyware\ieshield.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Sonera Tietoturva (BackWeb Plug-in - 4436233) - Sonera Tietoturva - d:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - d:\s\ewido anti-spyware 4.0\guard.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - d:\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - d:\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - d:\Sonera Tietoturva\FWES\Program\fsdfwd.exe
    O23 - Service: FSMA - F-Secure Corporation - d:\Sonera Tietoturva\Common\FSMA32.EXE
    O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
    O23 - Service: Norton Ghost - Symantec Corporation - D:\ghost\Agent\PQV2iSvc.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



    kiittäen - oiwa -

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu